toute petite question sur le port forwarding

par **iostrym** » 10 Fév 2005 11:48

bonjour, suite à des port forwarding vers un pc client de mon sme server 6.0.1, j'aimerai savoir si cela cré des trous dans la sécurité de mon réseau ?
en gros est ce que a travers ces port forwarding, un "hackeur" ou un ver pourrait tout bousiller sur mon serveur ? ou est ce seulement le pc vers lequel est dirigé le port qui cour un risque ?

merci de vos réponses !

par **guytou** » 10 Fév 2005 11:54

Salut

a la base tout port opening ou port forwarding peut etre utilisé pour comprometre la secu de ton reseau.

a toi de bien securiser les services utilisés sur tes micros.

A+

par **mul** » 10 Fév 2005 11:55

ben après tout dépend de la sécurité au niveau de ton serveur.

si par exemple tu forward le port 80 vers ton serveur web, il faut bien sécuriser ton serveur web

par **iostrym** » 10 Fév 2005 12:07

et si je forward ce port vers un pc qui possède un firewall zone alarm (efficace ca quand meme !) ca devrait etre ok ? pour resumer, via un port forwarding, on ne peut pas du tout rentrer sur mon sme serveur, on est directement envoyé vers le pc destination ...

par **Muzo** » 10 Fév 2005 12:19

Oui et du coup on peut prendre contrôle de ton serveur de destination, et indirectement le contrôle de ton lan et donc de ta SME (mais là plus dur)

Mais là c'est le mode paranoïa ON, et surtout le type qui aura réussi à faire ca c'est un kador! Donc tu pourras frimer en disant "Seule la crème des hackeurs est venu me pirater mon site perso". Mais à mon avis si il voit qu'il n'y a que des photos de familles il se cassera vite fait sans rien casser ni compromettre.

par **wallegen** » 10 Fév 2005 12:25

mettre un firewall sur le pc client est inutile: pour protéger un port forwardé

car tu laisseras passer le traffic sur le port 80 donc a quoi te sert il?a rien puisque les autres ports ne sont pas ouvert(si tu n'as rien forwader d'autre)

Notons en plus que mouais zone alarm lol.....

tu ouvres un service sur un port ;c'est ce service qui doit être surveiller,première chose patche le!

Ton ipcop faisant barrière c'est lui qui va être victime des attaques dans un premier temps

Ton zone alarm pourrait a la rigueur te prévénir d'une backdoor qui essaye de sortir

par **mul** » 10 Fév 2005 12:31

oué zone alarm, c'est bon pour les trojans

par **guytou** » 10 Fév 2005 12:40

encore une petite couche sur ZA ouarrf ouarrfff

zone amoindrie
zone appauvrie
zone attristée

:lol:

desolé totalement hors sujet

A+

toute petite question sur le port forwarding

toute petite question sur le port forwarding

Qui est en ligne ?